Política de Privacidad

Introducción

Podhoc (“nosotros,” “nuestro,” o “nos”) está comprometido a proteger tu privacidad y garantizar el cumplimiento de las leyes de protección de datos aplicables, incluyendo el Reglamento General de Protección de Datos (RGPD) y la Ley de Privacidad del Consumidor de California (CCPA). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro servicio de generación de podcasts.

Al usar nuestro Servicio, aceptas la recopilación y uso de información de acuerdo con esta política. Si no estás de acuerdo con nuestras políticas y prácticas, por favor no uses nuestro Servicio.

Información que Recopilamos

Información que Proporcionas Directamente

• Información de Cuenta: Cuando creas una cuenta, recopilamos tu dirección de correo electrónico, nombre y contraseña (almacenada de forma segura usando hash estándar de la industria).
• Información de Perfil: Información opcional como preferencias, configuración de idioma y preferencias de notificaciones.
• Contenido: URLs, texto, documentos y otro contenido que envías para la generación de podcasts.
• Información de Pago: Los detalles de pago se procesan de forma segura a través de Stripe; no almacenamos los detalles completos de tu tarjeta de pago. Solo almacenamos direcciones de facturación e historial de transacciones.
• Comunicaciones: Mensajes que nos envías, incluyendo solicitudes de soporte y comentarios.

Información Recopilada Automáticamente

• Datos de Uso: Cómo interactúas con nuestro servicio, incluyendo características usadas, tiempo empleado, páginas visitadas y acciones realizadas.
• Información del Dispositivo: Tipo de navegador, sistema operativo, identificadores del dispositivo, resolución de pantalla y capacidades del dispositivo.
• Datos de Registro: Dirección IP, tiempos de acceso, páginas visitadas, URLs de referencia y registros de errores.
• Cookies y Tecnologías de Seguimiento: Usamos cookies y tecnologías similares como se describe en nuestra Política de Cookies (ver más abajo).

Información de Terceros

• Proveedores de Autenticación: Si inicias sesión usando Google, Apple u otros proveedores OAuth, recibimos información básica de perfil.
• Procesadores de Pago: Información de transacciones de Stripe para fines de facturación.
• Proveedores de Servicios de IA: Usamos servicios de IA (Google Gemini, OpenAI) para generar contenido; estos proveedores pueden procesar datos de texto temporalmente según sus propias políticas de privacidad.

Cómo Usamos Tu Información

Usamos la información que recopilamos para los siguientes propósitos:

Provisión de Servicios

• Proporcionar, mantener y mejorar nuestros servicios de generación de podcasts
• Procesar tus solicitudes de generación de podcasts y entregar contenido de audio
• Autenticar usuarios y gestionar cuentas
• Enviarte notificaciones relacionadas con el servicio (p. ej., podcast listo, actualizaciones de cuenta)

Comunicación

• Responder a tus comentarios, preguntas y solicitudes de soporte
• Enviarte actualizaciones importantes sobre nuestro Servicio
• Proporcionar soporte al cliente y asistencia técnica
• Enviar comunicaciones de marketing (con tu consentimiento, que puedes retirar en cualquier momento)

Análisis y Mejora

• Monitorear y analizar tendencias de uso para mejorar la experiencia del usuario
• Realizar investigación y desarrollo para mejorar nuestros servicios
• Entender cómo los usuarios interactúan con nuestro Servicio
• Probar nuevas características y funcionalidades

Seguridad y Cumplimiento

• Detectar, investigar y prevenir transacciones fraudulentas y abuso
• Proteger la seguridad e integridad de nuestro Servicio
• Cumplir con obligaciones legales y hacer cumplir nuestros Términos de Servicio
• Resolver disputas y solucionar problemas

Base Legal para el Procesamiento (RGPD)

Bajo el RGPD, procesamos tus datos personales basándonos en las siguientes bases legales:

• Necesidad Contractual: Para proporcionar los servicios que has solicitado
• Intereses Legítimos: Para mejorar nuestros servicios, garantizar la seguridad y prevenir fraudes
• Consentimiento: Para comunicaciones de marketing y cookies no esenciales (puedes retirar el consentimiento en cualquier momento)
• Obligación Legal: Para cumplir con las leyes y regulaciones aplicables

Compartir y Divulgación de Datos

No vendemos tu información personal. Podemos compartir tu información en las siguientes circunstancias:

Proveedores de Servicios

Compartimos información con proveedores terceros que realizan servicios en nuestro nombre:

• Alojamiento en la Nube: AWS (Amazon Web Services) para infraestructura
• Procesamiento de Pagos: Stripe para transacciones de pago
• Análisis: Google Analytics (con tu consentimiento) para análisis del sitio web
• Servicios de Correo: Para correos transaccionales y de marketing
• Proveedores de IA: Google Gemini y OpenAI para generación de contenido

Estos proveedores de servicios están contractualmente obligados a proteger tu información y usarla solo para los propósitos que especificamos.

Proveedores de Servicios de IA

Cuando solicitas la generación de un podcast, enviamos tu contenido a proveedores de servicios de IA (Google Gemini, OpenAI) para procesamiento. Estos proveedores:

• Procesan datos de texto temporalmente para generar contenido de audio
• No usan tu contenido para entrenar sus modelos (a menos que consientas explícitamente)
• Están sujetos a sus propias políticas de privacidad y acuerdos de procesamiento de datos

Requisitos Legales

Podemos divulgar tu información si es requerido por ley o en respuesta a:

• Solicitudes legales válidas (citaciones, órdenes judiciales, órdenes de registro)
• Investigaciones gubernamentales
• Protección de nuestros derechos, propiedad o seguridad
• Protección de los derechos, propiedad o seguridad de nuestros usuarios u otros

Transferencias Comerciales

En caso de una fusión, adquisición o venta de activos, tu información puede ser transferida a la entidad adquirente, sujeta a las mismas protecciones de privacidad.

Publicación en Descubre público

Podhoc opera una superficie Descubre pública en la que los podcasts generados pueden descubrirse, escucharse y compartirse con otras personas y motores de búsqueda. La publicación en Descubre es una actividad de tratamiento distinta a la generación del podcast para tu uso privado.

Qué se publica. Cuando un podcast se publica en Descubre, se hacen accesibles públicamente el audio, el título, la portada, el resumen del guion y los metadatos no sensibles (estilo, idioma, duración). Los archivos de origen que subes (PDF, DOCX, TXT, apuntes) no se publican nunca. Los archivos de origen siguen siendo privados de tu cuenta y se procesan únicamente para generar el podcast.

Comportamiento por defecto según el plan.

• Plan Free: los podcasts generados se publican en Descubre por defecto y no se pueden marcar como privados. Para mantener un podcast privado, pasa a un plan de pago antes de generarlo o elimina el podcast/cuenta para retirar la publicación.
• Creator y Pro (planes de pago): los podcasts se publican por defecto, pero puedes desactivar la publicación por podcast o globalmente con el control “Publicar automáticamente en Descubre” en los ajustes avanzados. También puedes retirar un podcast publicado en cualquier momento.
• Integradores de API: el parámetro auto_publish tiene el valor por defecto true. Los tokens de producción de los planes de pago pueden enviar auto_publish: false.

Base legal (RGPD). La publicación en Descubre se apoya en:

• Ejecución del contrato para los usuarios del plan Free — la publicación forma parte del servicio Free, comunicada antes del registro y en el momento de generar.
• Consentimiento para los usuarios de planes de pago, prestado cada vez que generas un podcast con la auto-publicación activada; el consentimiento es retirable por podcast (desactivar el control, retirar o eliminar).

Retirada del consentimiento y derecho al olvido. Puedes retirar el consentimiento en cualquier momento en los planes de pago desactivando la auto-publicación, retirando podcasts individuales o bajando de plan. Los usuarios Free pueden retirar el consentimiento eliminando podcasts individuales o la cuenta. Retiraremos el listado público en un plazo razonable (la caché/CDN suele propagarse en 24 horas). Los podcasts retirados permanecen en tu biblioteca privada salvo que también los elimines.

Visibilidad. Los podcasts publicados pueden ser indexados por motores de búsqueda, incrustados por terceros y referenciados desde feeds RSS. No podemos garantizar la eliminación de copias archivadas o descargadas por terceros tras la retirada.

Advertencia sobre datos personales. No generes (y por tanto no publiques) podcasts a partir de material que contenga datos personales de terceros, información confidencial, texto con derechos de autor sin permiso o cualquier cosa que no quieras ver listada públicamente. Los usuarios del plan Free deben tratar cada podcast generado como una declaración pública.

Visibilidad pública de Descubre, comentarios y widgets de incrustación

Esta sección complementa la anterior y explica las implicaciones de privacidad de las superficies públicas de Descubre: indexación por buscadores, sistema de comentarios, navegación anónima y el widget de incrustación.

Indexación por buscadores y referenciación por terceros. Los podcasts publicados están pensados para ser descubiertos. Sus páginas de listado, las URLs de audio, las portadas, los resúmenes generados por IA y el nombre de usuario público del creador son rastreables por buscadores, consumibles por lectores RSS y direccionables por índices de terceros. Una vez que un podcast se publica, debes esperar que aparezcan copias de sus metadatos en cachés de terceros que no controlamos.

Qué contiene la información pública de Descubre. Cada listado público incluye el título del podcast, el resumen generado por IA, el archivo de audio generado, la imagen de portada y el username público del creador. El nombre de usuario es el identificador público por diseño y es el único campo personal que exponemos en Descubre. Las direcciones de correo, los identificadores de cuenta, los datos de facturación, los archivos de origen (PDF, DOCX, TXT, apuntes) y cualquier otro dato privado de la cuenta nunca se publican.

Comentarios y feedback. Los usuarios autenticados pueden publicar comentarios y feedback en podcasts públicos. Cuando se almacena un comentario, registramos internamente el commenter_user_id con fines de auditoría, moderación y gestión de abusos — pero en la superficie pública solo se muestra users.username. Nunca mostramos junto a un comentario direcciones de correo, identificadores de cuenta ni ningún otro identificador. El texto del comentario es público desde el momento de envío y se incluye en el rastreo por terceros de la página del listado. Al enviar un comentario, aceptas que es público, atribuible a tu nombre de usuario público y está sujeto a las reglas de moderación de los Términos de Uso.

Navegación y lectura anónimas. Las personas visitantes que no han iniciado sesión pueden navegar por los listados de Descubre y leer comentarios sin disponer de cuenta. Por motivos de prevención de abusos, registramos en el edge metadatos anónimos de la solicitud (dirección IP, user-agent, ruta) durante un periodo de retención breve, pero estos registros no se vinculan a ninguna cuenta de usuario y no se utilizan con fines de perfilado o publicidad. Los registros de edge se agregan y rotan según nuestro calendario habitual de retención.

Telemetría del widget de incrustación. Podhoc ofrece un widget de incrustación para que sitios de terceros reproduzcan podcasts publicados de forma integrada. Las reproducciones desde el widget se cuentan únicamente a nivel (embed_id, slug, día) — no registramos ninguna dirección IP, ningún user-agent, ningún referer ni ningún identificador de visitante en los contadores de reproducción del widget. Este contador existe únicamente para limitar abusos y para mostrar a los creadores un número agregado de reproducciones.

Derecho de supresión (por podcast y global).

• Los usuarios de planes de pago (Creator, Pro) pueden desactivar la publicación en Descubre por podcast o globalmente desde las preferencias de su cuenta. La desactivación retira el listado público y elimina el slug, la URL de audio, la portada y el resumen de Descubre en un plazo razonable de propagación de la CDN. La misma retirada elimina también los comentarios asociados a ese listado.
• Los usuarios del plan Free no pueden desactivar la publicación mientras permanezcan en el plan Free — para retirar un listado deben pasar a un plan de pago (que activa el control de retirada por podcast) o eliminar el podcast/cuenta. La eliminación de la cuenta retira toda la presencia en Descubre, incluidos los comentarios escritos por esa cuenta.
• La supresión de un comentario concreto (por ejemplo un comentario publicado por otra persona que te mencione) puede solicitarse en legal@podhoc.com; revisaremos y atenderemos las solicitudes legítimas de supresión conforme a la sección de derechos siguiente.

Limitaciones de la supresión. Como ya se ha indicado, las cachés de buscadores, los archivos de terceros, los audios descargados y otras re-publicaciones están fuera de nuestro control. Retiraremos el contenido de podhoc.com pero no podemos garantizar su eliminación de índices externos.

Transferencias Internacionales de Datos

Tu información puede ser transferida y procesada en países distintos a tu país de residencia. Estos países pueden tener leyes de protección de datos que difieren de las de tu país. Cuando transferimos datos internacionalmente, garantizamos que se implementen salvaguardas apropiadas:

• Cláusulas Contractuales Estándar: Usamos cláusulas contractuales estándar aprobadas por la UE con nuestros proveedores de servicios
• Decisiones de Adecuación: Confiamos en decisiones de adecuación cuando sea aplicable
• Otras Salvaguardas: Implementamos medidas técnicas y organizativas adicionales según sea necesario

Retención de Datos

Retenemos tu información personal durante el tiempo necesario para:

• Proporcionar nuestros servicios
• Mantener tu cuenta (mientras esté activa)
• Cumplir con obligaciones legales
• Resolver disputas y hacer cumplir acuerdos

Períodos de Retención Específicos:

• Datos de Cuenta: Retenidos mientras tu cuenta esté activa, eliminados dentro de 30 días del cierre de cuenta
• Podcasts Generados: Almacenados según tu plan de suscripción (gratis: 30 días, de pago: mientras la suscripción esté activa)
• Registros de Pago: Retenidos durante 7 años según lo requieren las leyes fiscales y contables
• Datos de Registro: Retenidos durante 90 días para seguridad y solución de problemas
• Datos de Marketing: Retenidos hasta que retires el consentimiento o te desuscribas

Tus Derechos (RGPD y CCPA)

Dependiendo de tu ubicación, tienes los siguientes derechos respecto a tus datos personales:

Acceso

• Solicitar acceso a tus datos personales y recibir una copia
• Entender qué datos personales tenemos sobre ti

Rectificación

• Solicitar corrección de datos inexactos o incompletos
• Actualizar tu información de cuenta directamente a través de la configuración de tu cuenta

Supresión (“Derecho al Olvido”)

• Solicitar eliminación de tus datos personales
• Eliminaremos tus datos a menos que tengamos una obligación legal de retenerlos

Portabilidad de Datos

• Recibir tus datos en un formato estructurado, comúnmente usado y legible por máquina
• Transferir tus datos a otro proveedor de servicios

Restricción del Procesamiento

• Solicitar que limitemos cómo usamos tus datos personales
• Esto puede afectar nuestra capacidad de proporcionar ciertos servicios

Objeción

• Objetar al procesamiento basado en intereses legítimos
• Objetar al marketing directo (puedes desuscribirte en cualquier momento)

Retirar Consentimiento

• Retirar el consentimiento para el procesamiento basado en consentimiento en cualquier momento
• Esto no afecta la legalidad del procesamiento antes de la retirada

No Discriminación (CCPA)

• Ejercer tus derechos de privacidad sin discriminación
• No negaremos servicios ni cobraremos precios diferentes basados en tus elecciones de privacidad

Para ejercer estos derechos, por favor contáctanos en privacy@podhoc.com. Responderemos dentro de 30 días (o según lo requiera la ley aplicable).

Cookies y Tecnologías de Seguimiento

Usamos cookies y tecnologías similares para:

• Recordar tus preferencias y configuraciones
• Analizar cómo usas nuestro Servicio
• Proporcionar contenido y anuncios personalizados (con consentimiento)

Para información detallada sobre nuestro uso de cookies, por favor consulta nuestra Política de Cookies más abajo.

Medidas de Seguridad

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tu información personal:

• Cifrado: Los datos en tránsito se cifran usando TLS/SSL
• Controles de Acceso: Acceso limitado a datos personales según necesidad
• Almacenamiento Seguro: Los datos en reposo se cifran y almacenan de forma segura
• Auditorías Regulares: Realizamos auditorías de seguridad y evaluaciones de vulnerabilidades
• Capacitación de Empleados: El personal está capacitado en protección de datos y prácticas de seguridad
• Respuesta a Incidentes: Tenemos procedimientos para responder a incidentes de seguridad

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger tus datos, no podemos garantizar seguridad absoluta.

Privacidad de Menores

Nuestro Servicio no está dirigido a menores de 13 años (o 16 en la UE). No recopilamos conscientemente información personal de menores. Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, por favor contáctanos inmediatamente. Si nos enteramos de que hemos recopilado información personal de un menor, tomaremos medidas para eliminar esa información.

Oficial de Protección de Datos

Para usuarios en el Espacio Económico Europeo (EEE), puedes contactar a nuestro Oficial de Protección de Datos en:

• Correo Electrónico: dpo@podhoc.com
• Asunto: “Consulta de Protección de Datos”

Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Te notificaremos de cualquier cambio material mediante:

• Publicar la nueva Política de Privacidad en esta página
• Actualizar la fecha de “Última Actualización”
• Enviarte una notificación por correo electrónico (para cambios significativos)
• Mostrar un aviso en nuestro Servicio

Te animamos a revisar esta Política de Privacidad periódicamente. Tu uso continuado de nuestro Servicio después de que los cambios entren en vigor constituye aceptación de esos cambios.

Política de Cookies

¿Qué son las Cookies?

Las cookies son pequeños archivos de texto almacenados en tu dispositivo cuando visitas un sitio web. Ayudan a los sitios web a recordar tus preferencias y mejorar tu experiencia.

Tipos de Cookies que Usamos

Cookies Esenciales (Siempre Activas)

Estas cookies son necesarias para que el sitio web funcione y no pueden desactivarse:

• Autenticación: Recordar tu estado de inicio de sesión
• Seguridad: Proteger contra fraudes y abusos
• Gestión de Sesión: Mantener tu sesión mientras usas el Servicio

Cookies de Análisis (Requieren Consentimiento)

Estas cookies nos ayudan a entender cómo los visitantes usan nuestro sitio web:

• Google Analytics: Rastrea vistas de página, interacciones de usuario y rendimiento del sitio
• Análisis de Uso: Nos ayuda a mejorar nuestro sitio web
• _podhoc_uid (enlazador de análisis entre subdominios): cookie propia (first-party) establecida en .podhoc.com cuando inicias sesión en app.podhoc.com, login.podhoc.com o admin.podhoc.com, y legible en todos los subdominios *.podhoc.com (incluidos el sitio de marketing y nuestras extensiones de navegador). Contiene un identificador pseudónimo estable (el sujeto de Cognito asociado a tu cuenta, nunca tu correo electrónico, nombre u otro dato personal) para que Google Analytics pueda atribuir el embudo de conversión completo entre nuestros subdominios. La cookie tiene una duración de 30 días (coincide con la ventana del token de actualización de Cognito, de modo que las sesiones inactivas en dispositivos compartidos caducan en un mes), se renueva en cada inicio de sesión, se elimina al cerrar sesión y nunca se utiliza para autenticación ni autorización (el límite de autenticación es el JWT de Cognito validado por nuestra API). La cookie se establece con los atributos Secure y SameSite=Lax.

Cookies de Marketing (Requieren Consentimiento)

Estas cookies se usan para entregar anuncios personalizados:

• Redes Publicitarias: Rastrean tus intereses para mostrar anuncios relevantes
• Redes Sociales: Habilitan compartir y seguimiento en redes sociales

Gestión de Cookies

Puedes controlar las cookies a través de:

• Configuración del Navegador: La mayoría de los navegadores te permiten rechazar o eliminar cookies
• Nuestro Banner de Cookies: Usa el panel de preferencias de cookies para gestionar el consentimiento
• Herramientas de Exclusión: Usa herramientas de exclusión de la industria para cookies publicitarias

Nota: Desactivar ciertas cookies puede afectar la funcionalidad de nuestro sitio web.

Contáctanos

Si tienes preguntas, inquietudes o deseas ejercer tus derechos de privacidad, por favor contáctanos:

Correo Electrónico: privacy@podhoc.com
Oficial de Protección de Datos: dpo@podhoc.com
Dirección: [Tu Dirección de Empresa]

Responderemos a tu consulta dentro de 30 días (o según lo requiera la ley aplicable).

Consentimiento en el registro y suspensión por anomalías

Al registrarte o crear una cuenta en Podhoc, aceptas y consientes esta Política de Privacidad y los Términos y políticas aplicables.

Podhoc se reserva el derecho de suspender o restringir cuentas cuando se detecten anomalías de uso o de contenido, incluyendo posibles señales de abuso, actividad ilegal o incumplimiento de políticas.

Si tienes dudas legales sobre estas obligaciones, contacta con legal@podhoc.com.

Última Actualización: 13 de Mayo, 2026